Posté le octobre 1, 2020 à 16:13
DEUX HACKERS ARRÊTÉS POUR AVOIR PIRATÉ LES COMPTES DE MÉDIAS SOCIAUX DES JOUEURS DE LA NFL ET DE LA NBA
Un rapport récent a révélé que les comptes des médias sociaux d’un joueur de la NBA et de deux joueurs de la NFA ont été piratés.
Le rapport a ajouté que les deux hackers étaient de Floride et de Louisiane, et qu’ils font tous deux l’objet d’inculpations distinctes pour leurs actes frauduleux et criminels. Ils ont pu accéder aux comptes des médias sociaux de ces sportifs professionnels et ont soit utilisé les informations pour des demandes de rançon, soit vendu les informations sur le darknet.
L’accusé risque 20 ans de prison
Le rapport des plaintes pénales fédérales a déclaré que les hackers, Ronnie Magrehbi et Trevontae Washington, feront face à des accusations de complot de fraude informatique et de complot de fraude électronique déposées par le bureau du procureur américain dans le New Jersey.
Selon le rapport, Washington aurait obtenu les noms d’utilisateur et les mots de passe de plusieurs joueurs de la NBA et de la NFL et aurait mis ces informations en vente.
D’autre part, Magrehbi, d’Orlando, a piraté l’Instagram et les comptes e-mail d’un joueur de la NFL et lui a extorqué de l’argent en menaçant de publier certaines de leurs données privées ainsi que des photos explicites s’ils ne payaient pas un certain montant.
Les accusés devaient comparaître devant le tribunal hier dans leurs États respectifs, car le rapport affirme qu’ils n’ont pas collaboré pour continuer cette arnaque.
Sur la base de cette plainte, Washington a utilisé une arnaque de phishing, car il a demandé des informations de connexion prétendument dans un but légitime. Cela lui a permis d’accéder à l’un des joueurs de la NFL en 2018 et il l’a ensuite bloqué, refusant au joueur l’accès à son compte.
Après que les autorités aient arrêté Washington l’année dernière, il a reconnu avoir vendu les informations de connexion aux comptes des joueurs pour un montant compris entre 500 et 1 000 dollars par information de connexion.
D’autre part, Magrehbi a déclaré avoir reçu 500 dollars de l’un des joueurs de la NFL vivant dans le New Jersey pour l’empêcher de dévoiler les informations privées qu’il avait vues sur le compte de média social piraté du joueur.
Cependant, Magrehbi a posté des images explicites sur les comptes Instagram et Twitter du joueur, promettant d’en publier d’autres si le joueur ne dépense pas 2 500 dollars de plus. La plainte indique que les deux extorsions proviennent d’un téléphone portable prépayé lié à Magrehbi.
Un message a été laissé au tribunal de Floride pour demander des informations sur l’avocat de Magrehibi.
Cependant, le tribunal du district Est de la Louisiane n’a donné aucune information sur l’avocat de Washington.
La conspiration de fraude informatique est passible d’une peine maximale de 5 ans, tandis que la conspiration de fraude est passible d’une peine maximale de 20 ans de prison si l’accusé est reconnu coupable.
D’autres équipes sportives ont subi des attaques récemment
Ce n’est pas la première fois que des joueurs de la NFL ou de la NBA sont victimes de hackers et de fraudeurs. L’année dernière, un analyste de la sécurité a révélé que des hackers s’étaient infiltrés dans la boutique des Atlanta Hawks volant des informations sur les cartes de crédit et vendant au plus offrant sur le darknet.
L’incident de piratage a conduit de nombreux acteurs du secteur à penser qu’il pourrait y avoir d’autres incidents de piratage en cours qui n’ont pas encore été découverts ou exposés.
Après l’incident, les Atlanta Hawks ont renforcé leurs systèmes de sécurité pour éviter qu’ils ne soient davantage compromis.
Au moment où le logiciel malveillant a été découvert sur le site Internet des Atlanta Hawks, l’équipe de la NBA était classée 12ème dans la conférence de l’Est de la NBA.
L’analyste médico-légal en chef de Sanguine Security, Willem de Groot, a déclaré que le logiciel malveillant avait été repéré au départ alors qu’il volait des numéros de cartes de crédit, des noms et des adresses sur le site Internet de l’équipe.
Le logiciel malveillant a été utilisé par différents hackers pour perpétrer des fraudes aux cartes de crédit. Au cours des derniers mois, le logiciel malveillant a touché plusieurs entreprises, dont Ticketmaster UK, British Airways, ainsi que NewEgg. Bien qu’il ait été utilisé pour cibler des magasins en ligne populaires, la récente orientation vers les magasins appartenant à des équipes sportives inquiète l’industrie du sport.
Cela signifie qu’ils ne sont plus sûrs, car les hackers recherchent sérieusement la vulnérabilité existant au sein de ces sites de marchandises pour y implanter des logiciels malveillants et voler des informations.
Les utilisateurs devraient être plus soucieux de la sécurité
La récente attaque de Washington et Magrehbi contre des joueurs de la NBA et de la NFL n’implique pas l’utilisation d’un outil de piratage sophistiqué. Tous deux ont utilisé des techniques de phishing très courantes pour accéder aux comptes des médias sociaux des victimes et les bloquer.
Ils ont réussi parce que les victimes n’ont probablement pas utilisé de mots de passe et d’identifiants forts pour protéger leurs comptes. Cet incident et d’autres incidents récents sont les raisons pour lesquelles les chercheurs en sécurité ont mis en garde contre l’utilisation de mauvais mots de passe pour protéger leurs comptes. Les utilisateurs sont également mis en garde contre les dangers liés à l’utilisation d’un seul mot de passe pour plusieurs comptes, car cela facilite la tâche des hackers.
